Куда или как обычно грузят shell

Собственно, не сохранился оригинал темы. А имеющаяся копия заражена Шеллом. 

Куда его обычно грузят в какой файл (знаю точно, что вирус сей набрасывал свою главную страницу), ну или подскажите хотя бы как начинает вредоносный код обычно.

Проверять весь код вручную слишком долго и напряженно не зная как именно замаскирован файл, а вот когда есть хотя общий шаблон все равно легче.

Спасибо